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Verfahren und Sicherungssystem fQr eine Verstelleinrichtung eines Kraftfahrzeugs 



Beschreibuna 

Die Erfindung betrifft ein Verfahren und ein Sicherungssystem fur eine 
SchlieBeinrichtung eines Kraftfahrzeugs gemaB dem Oberbegriff des Anspruchs 1. 

Aus dem Stand der Technik ist bekannt, im Kraftfahrzeug zur Datenubertragung 
zwischen elektronisch gesteuerten Einrichtungen serielle Datenprotokolle einer Bus- 
Technologie zu verwenden. So stehen beispieisweise die einzelnen Karosserie- 
Steuergerate, wie die zentrale Karosserieelektronik, Kombiinstrument und Steuergerate 
in den Turen in Verbindung. Von der zentralen Karosserieelektronik, einem 
Zentralsteuergerat des Kraftfahrzeugs, werden Freigabesignale insbesondere fur die 
Funktion Zentralverriegelung generiert und an die ausfuhrenden Steuergerate mittels 
eines seriellen Datenprotokolls ubertragen. Dabei ist die Funktion der Verriegelung von 
diesen Freigabesignaien abh£ngig. 



2 



Daruber hinaus ist bekannt, bei einem kompletten Ausfall des Bus-Systems die 
Tursteuergerate automatisch in einen Nottauf-Betrieb umzuschalten, urn sicherheits- 
reievante, freigabeabhangige Funktionen weiterhin zu ermSglichen. Es hat sich jedoch 
herausgestellt, da0 schon beim Ausfall eines Tells der Qber den Bus verbundenen 
5 Bektroniken (Zentralsteuergerat Oder daran angeschlossene weitere Gerate des 
Kraftfahrzeugs) wichtige Oder sogar samtliche Funktionen der Verstellsysteme blockiert 
sein k6nnen. weil eine ausgefallene Elektronik nicht mehr die Daten liefern konnte, die 
zur Generierung der Freigabesignale notwendig waren. Derartige Notlaufbetriebe fur 
Fensterheber sind beispielsweise aus der EP 1 060 922 A oder der DE 199 28 101 C2 
10 bekannt. 



Zudem ist die technische Funktionalitat der Verstellsysteme von der Funktionsfahigkeit 

#und Zuveriasslgkeit der Steuergerate abhangig. Unfallsituationen, die zu einer 
Teilzerstdrung der Steuerungselektroniken fuhren, bergen die Gefahr parasitare 
Widerstande zu generieren, die eine Isolation zwischen zwei Leiterbahnen der Elektronik 
des TOrsteuergerates deutlich herabsetzen. Derart verursachte parasitare Widerstande 
konnen Werte von wenigen hundert Ohm aufweisen. Entsteht dieser Widerstand 
zwischen einem AnsteuerungsanschluS eines Leistungsschalters und einem festen 
Potential, insbesondere der Batteriespannung oder des Masseanschlusses, kann dies zu 
20 einem unerwunschten Ansteuern des Leistungsschalters und in Folge zu einer 
unerwunschten Verstellung der Verstelleinrichtung fuhren. 

Der Ausfall von Teilen der Fahrzeugelektrik, insbesondere des Bus-Systems oder des 
Steuergerates durch Crasheinwirkungen kann durch die unerwunschte Verstellung der 
Verstelleinrichtung in der unfallbedingten Notsituation zu zusatzlichen Gef§hrdungen 
fOhren. 

Der Erfindung liegt die Aufgabe zu Grunde. ein Verfahren und ein System zur Sicherung 
einer SchlieSeinrichtung eines Kraftfahrzeugs anzugeben, das die Offnung der 
SchlieBeinrichtung bei einem Ausfall von Teilen des Systems ermdglicht und zugleich die 
Gefahr von automatischen Ansteuerungen in einen nicht erwiinschten Zustand oder 
manuellen Fehlfunktionen verringert. 

Diese Aufgabe wird durch das Sicherungssystem mit den Merkmalen des 
Patentanspruchs 1 und durch das Verfahren mit den Merkmalen des Patentanspruchs 14 
oder des Patentanspruchs 15 gel6st. Vorteilhafte Weiterbildungen der Erfindung sind 
den Unteranspruchen zu entnehmen. 
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DemgemaB ist ein Sicherungssystem fur eine SchKeBeinrichtung eines Kraftfahrzeugs 
vorgesehen, wobei ein Steuergerat, das Bestandteil des Sicherungssystems ist, 
mindestens einen Leistungsschalter zum Steuem einer elektromechanischen Einheit in 
5 den Zustand „Sperren a , auch „safe a genannt, aufweist und welcher durch ein 
Zentralsteuergerat zusatziich beeinfluBbar ist. Dieser Sperrzustand unterscheidet sich 
von Verriegelungszustanden D Entriegeit" und 0 Verriegelf der SchiieBeinrichtung der 
Kraftfahrzeugtur. 

10 Ist die elektromechanische Einheit im Zustand n EntriegelF, laBt sich die Kraftfahrzeugtur 
manuell sowohl von auBen als auch von der Kraftfahrzeuginnenseite her offnen oder die 
Kraftfahrzeugtur ist automatisch mittels eines motorischen Antriebs zu offnen. 

Im Zustand „Verriegeir ist die Kraftfahrzeugtur von auBen her nicht mehr zu offnen, 
15 jedoch sind weiterhin alle mechanischen Funktionen der elektromechanischen Einheit 
aktiviert, so daB die Kraftfahrzeugtur von Innen zu 6ffnen ist, was auch hitfweise durch 
ein entsprechendes Werkzeug von auBen mCglich ist, sollte sich der Fahrzeugbenutzer 
unbeabsichtigt ausgesperrt haben. 

20 Urn einen Diebstahl des Kraftfahrzeugs zu verhindern, werden die elektromechanischen 
Einheiten des Kraftfahrzeugs in den Zustand „Sperren" versetzt. Im Zustand M Sperren a 
sind alle mechanischen Funktionen der elektromechanischen Einheit deaktiviert, so daB 
die Kraftfahrzeugtur mit dem Hilfswerkzeug oder vom Kraftfahrzeuginneren aus nicht 
mehr manuell durch die Betatigung von mechanischen Komponenten der 

25 elektromechanischen Einheit zu offnen ist. 

Diese unterschiedlichen Zust3nde werden durch die elektromechanische Einheit bewirkt, 
die durch die Zufuhrung von elektrischer Energie mittels mechanischer Verstellungen 
zumindest die Zustande „Entriegelt fl , „Verriegelt" und p Sperren a herbeifuhrt. Die 
30 beschriebenen Zustande konnen prinzipiell fQr die jeweiligen Kraftfahrzeugturen oder 
auch die Heckklappe des Kraftfahrzeugs unterschiedlich sein. 

Bevorzugt werden die Zustande aller SchlieBeinheiten eines Automobiles durch das 
Zentralsteuergerat mittels serieller Datenprotokolle aufeinander abgestimmt. 

35 

Hierzu ist ein Zentralsteuergerat vorgesehen, das Signalverbindungen, insbesondere 
eine serielle Busverbindung. zu den Steuergeraten der jeweiligen Tur des Kraftfahrzeugs 
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aufweist Diese Signalverbindungen ermoglichen eine Datenubertragung zur 
Herberfuhrung der gewunschten Zustande, indem die elektromechanische Einheit durch 
das Zentralsteuergerat uber die Signalverbindungen ansteuerbar ist. Beispielsweise 
ermoglichen die Signalverbindungen eine Datenubertragung zur Gbermrttlung von 
5 gewunschten Zustanden vom Zentralsteuergerat an die jeweiligen Steuergerate zur 
Ansteuerung der lokalen SchlieBeinrichtung. 

Die Datenubertragung Ist In einem einfachen Fall ein zu dem jeweiligen Zustand 
zugeordnetes Signal, eine Spannung Oder Binardaten. Komplexere Verbindungen 
10 ermoglichen eine Verbesserung der Zuyerlassigkeit der Obertragung und die 
Ubertragung von Befehlen, Statusdaten und/oder Diagnosedaten der 
elektromechanischen Einheit Oder von Bedienelementen. 

■ ■ Zur Sicherung dieses Systems ist das Tursteuergerat mit dem Zentralsteuergerat uber 
15 eine von den Signalverbindungen unabhangige elektrische Leitungsverbindung 
verbunden. Fur eine Unabhanglgkeit dieser elektrischen Leitungsverbindung ist es 
notwendig, daB die uber die Signalverbindungen ubertragenen Spannungen oder Signale 
diese unabhangige elektrische Leitungsverbindung nicht storen. Eine besonders 
zweckmaBige und elnfache Ausfuhrung der Erfindung sieht vor, daB als unabhangige 
20 elektrische Leitungsverbindung ein von den Signalverbindungen elektrisch isolierter, 
separater Leiter verwencJet wird. 

Ober diese unabhangige elektrische Leitungsverbindung ist ein Potential eines 
Ansteuerungsanschlusses des zuvor genannten Leistungsschalters zur Bestromung der 
j 5 elektromechanischen Einheit oder ein LeistungsanschluB des Steuergerates, der mit der 
elektromechanischen Einheit verbindbar ist, von dem Zentralsteuergerat steuerbar. Die 
Steuerung erfolgt vorzugsweise direkt, indem der AnsteuerungsanschiuB oder der 
LeistungsanschluB mit dem Zentralsteuergerat uber die unabhangige elektrische 
Leitungsverbindung direkt elektrisch verbunden ist. Altemativ konnte das Potential des 
betreffenden Anschlusses vom Zentralsteuergerat auch indirekt steuerbar sein, indem 
zwischen der unabhangigen elektrischen Leitung und dem betreffenden AnschluB ein 
weiteres logisches Element, beispielsweise ein Schalttransistor zwischengeschalten ist. 

Demzufolge erfolgt uber die unabhangige elektrische Leitungsverbindung von der 
Zentralelektronik zu den jeweiligen lokalen Steuergeraten die Ansteuerung mit einer 
zusatzlichen Freigabeabhangigkeit, wobei ohne diese Freigabe ein Ansteuern der 
elektromechanischen Einheit in den Zustand „Sperren n nicht moglich ist. 
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GemaB einer vorteilhaften Weiterbildung der Erfindung gibt das Zentralsteuergerat die 
Ansteuerung der elektromagnetischen Einheit in Richtung n Sperren B nur dann frei, wenn 
die Funktionsfahigkeit der seriellen Datenubertragung uber die Signalverbindung 
gewahrleistet ist, was beispielsweise durch eine fortlaufende Statusabfrage ailer 
beteiligten Steuergerate und des Zentralsteuergerate erfolgen kann. Hierzu weist das 
Zentralsteuergerat vorteilhafterweise eine Auswertevorrichtung auf, die zur Steuerung 
des Leistungsanschlusses in Abhangigkeit von einem Zustand Oder einem Notbetrieb der 
Signalverbindungen ausgebildet ist. Diese Auswertevorrichtung fragt beispielsweise 
zyklisch die Knoten eines Bussystems der Signalverbindungen ab, urn deren 
Funktionsfahigkeit und die Funktionsfahigkeit der Signalverbindungen zu prufen. 
Vorteilhafterweise werden zusatzlich Fahrzeugzustande, insbesondere der Zundungs- 
zustand ausgewertet. Eine ausgeschaltete Zundung ist dabei eine weitere Bedingung zur 
Steuerung des Potentials des Ansteuerungsanschlusses. Ist zumindest eine Bedingung 
nicht erfullt, beispielsweise der Ausfall des seriellen Datenprotpkolls aufgrund 
physikalischer Einwirkungen im Crashfall, ist die Freigabebedingung nicht erfullt, d.h. 
diese wird zuruckgesetzt, so daB das Potential auf die unabhangige elektrische 
Leitungsverbindung durch das Zentralsteuergerat nicht gesteuert wird. 

Eine vorteilhafte Ausgestaltung der Erfindung sieht vor, daB zur Steuerung das Potential 
auf diese unabhangige elektrische Leitungsverbindung schaltbar ist. Vorzugsweise weist 
der Ausgang des Zentralsteuergerates fur diesen Schaltvorgang einen niederohmigen 
Ausgang auf, der die Neigung dieser unabhangigen elektiischen Leitungsverbindung auf 
Storeinflusse empfindlich zu reagieren, deutlich reduziert. Ein derartiger niederohmiger 
Ausgang wird beispielsweise durch die Verwendung von Schalttransistoren realisiert, die 
neben dem AnschluB zur unabhangigen elektrischen Leitungsverbindung einen weiteren 
AnschluB zu einer Strom- oder Spannungsquelle, beispielsweise zu der 
Batteriespannung Ub oder zur Masse aufweisen. 

Aufgrund des geringen Ausgangswiderstandes haben parasitare Widerstande, die in 
einer Unfallsituation auftreten konnen, nur einen geringen Einfluss auf dieses an der 
unabhangigen elektrischen Leitungsverbindung anliegende Potential. Zudem bietet in 
einer anderen Ausgestaltung der Erfindung das Schalten der Batteriespannung bzw. des 
Masseanschlusses die Moglichkeit, uber diese unabhangige elektrische 
Leitungsverbindung die Antriebsenergie fur die elektromechanische Einheit zumindest fur 
eine Verstellrichtung zu ubertragen. 
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In einer weiteren Ausgestaftung der Erfindung weist das Zentralsteuergerat mindestens 
einen Schalter zum Schalten von mindestens zwei unterschiediichen Potentialen auf. 
Diese Potentiate sind beispielsweise das genannte Massepotential Oder das 
BatteriespannungspotentiaL Wird dagegen eine digitale Auswertung des Potentials 
5 . bevorzugt, kann auch ein Logikpegel, beispielsweise ein Pegel von 5 Volt, als eines des 
zwei unterschiediichen Potentiale dienen. Mittels dieses Umschaltens der beiden 
Potentiate wird vermieden, daB in einem Zeitzustand ein hochohmiger Ausgang des 
Zentralsteuergerates zu einem undefinierten Potential auf der unabhangigen efektrischen 
Leitungsverbindung fuhrt. 

10 

Urn eine weitere Erhohung der Sicherheit dieses Sicherungsystems zu erreichen, sind in 
einer besonders vorteilhaften Weiterbildung der Erfindung zum Steuern des Zustands 

• „Sperren a die Steuerung des Potentials durch das Zentralsteuergerat und einer 
Ansteuerung durch die Logik des Steuergerates logisch UND verknupft. Die Logik des 
15 Tursteuergerates ist dabei beispielsweise ein im Tursteuergerat integrierter 
Mikrocontroller, der wiederum uber eine der Signalverbindungen mit dem 
Zentralsteuergerat verbunden sein kann. Durch diese logische UND-Verknupfung wird 
eine Sicherungsredundanz erzeugt, die den EinfluB parasitarer Widerstande weiter 
reduziert. Weiterhin kann mit der Prufung der Eingangszustande der logischen UND- 
20 Verknupfung gepruft werden, ob das Steuergerat der Tur und das Zentralsteuergerat 
sich in einem Normalbetrieb befinden. 



Eine vorteilhafte Ausgestaltung dieser Weiterbildung der Erfindung sieht vor, daB zur 
logischen UND-Verknupfung der Schalter des Zentralsteuergerates und ein Schalter der 

j5 Logik des TOrsteuergerates eine Reihenschaltung biiden. Die Schalter sind bevorzugt 
m vom mechanischen Schaltern Insbesondere Schalttransistoren, die wiederum uber einen 
^ Steuerungsanschluss verfugen. Eine erste Untervariante dieser Ausgestaltung der 
Erfindung sieht vor, daB beide Schalter direkt elektrisch miteinander verbunden sind. 
Alternativ sieht die zweite Untervariante dieser Ausgestaltung vor, daB beide Schalter 
30 Qber ein weiteres Element insbesondere Ober mindestens einen Anschluss des 
Leistungsschalter bzw. des Leistungsanschlusses des Tursteuergerates miteinander 
verbunden sind. Vorzugsweise ist das Potential zur Ansteuerung des Leistungsschalters 
zwischen dem Massepotential und einem Ansteuerpotential, was das kleiner Oder gleich 
des Batteriepotentials sein kann, schaltbar. 

35 

Urn eine weitere Erhohung der Sicherheit dieses Sicherungssystems zu erreichen, erfolgt 
in einer vorteilhaften Ausgestaltung der Erfindung in jedem lokalen Steuergerat zur 
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Ansteuerung der elektromechanischen Einheit eine vorzugsweise permanente 
Plausibilitatsprufung, in der das Freigabepotential der unabhangigen elektrischen 
Leitungsverbindung nur dann aufgeschalten wird, wenn die Bedingungen „Zundung aus" 
und a ungest6rte Signalverbindungen" erfullt sind. 

Eine bevorzugte Weiterbildung der Erfindung sieht vor, daB die Verbindungen 
Bestandtei! eines Bussystems sind. Dieses Bussystem ist vorzugsweise ein CAN- 
Bussystem, daB eine Verbindung mit dem Zentralsteuergerat und weiteren Geraten des 
Kraftfahrzeuges ermoglicht. Wird zumindest eine bidirektionale Verbindung, 
beispielsweise die eines CAN-Busses genutzt, ist eine Ubertragung von Statusdaten 
zwischen den Geraten des Kraftfahrzeuges moglich. Neben den Statusdaten konnen 
weitere Informationen uber einen Betriebsmodus, beispielsweise einem Notbetrieb 
wShrend einer Unfallsituation Oder einem Defekt der Gerate und einem Normalbetrieb 
ubertragen werden. Weitere Ausgestaltung dieser Weiterbildung laBt zusatzlich eine 
Obertragung von Diagnosedaten uber das CAN-Bussystem zu, die die aktuelle 
Zuveriassigkeit einzelner Elemente des Sicherungssystems, insbesondere die 
Zuverlassigkert der Potentiale bzw. der unabhangigen elektrischen Leitungsverbindung 
an das Zentralsteuergerat protokollieren. 

Eine besonders vorteilhafte Ausgestaltung der Erfindung sieht vor, daB das Steuergerat 
einen Mikrocontroller aufweist. Bestandteil dieses Mikrocontrollers ist beispielsweise eine 
Logik, die die logische UND-Verknupfung mit der Steuerung des Zentralsteuergerates 
ermoglicht. Weiterhin dient dieser Mikrocontroller zur Steuerung und Berechnung 
weiterer Operationen der Funktionselemente der Kraftfahrzeugtur. Dieser Mikrocontroller 
ist zudem zur Ansteuerung mit dem Leistungsschalter uber dessen Ansteuerungs- 
anschluss verbunden. Hierzu kann ein Ausgangs-PIN des Mikrocontrollers direkt mit 
einem diskreten Leistungsschalter in Form eines Leistungstransistors Oder eines Relais' 
verbunden sein. Alternativ ist ebenso eine indirekte Beschaltung uber eine weitere Logik 
des Steuergerates der Tur Oder uber eine Logik des Zentralsteuergerates moglich. Fur 
eine Ansteuerung des Relais' kann die Verbindung uber einen Treibertransistor zur 
Bestromung der Relaisspule vorteilhaft sein. Alternativ zur Verbindung uber 
Leitungselemente einer Platine kann der Mikrocontroller zusammen mit dem Leistungs- 
schalter auf einem Halbleiterchip als sogenannte Smart-Power-Technologie integriert 
sein. 

In einer vorteilhaften Weiterbildung der Erfindung ist vorgesehen, daB der Mikrocontroller 
des Steuergerates mit der unabhangigen elektrischen Leitungsverbindung zur 
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Auswertung wirkverbunden ist Diese Wirkverbindung ermoglicht die Detektion von 
Zustanden und Fehlfunktionen der Leitungsverbindung bzw. der ubertragenden Signale 
Oder Potentiate. Diese Fehlfunktionen konnen von dem Steuergerat ausgewertet werden, 
Oder altemativ in einer vorteilhaften Ausgestaltung dieser Weiterbildung der Erf indung ist 
vorgesehen, daB der Mikrocontrolier des SteuergerStes Ober eine der Signal- 
verbindungen einen Status des Potentials des Ansteuerungsanschlusses des 
Leitungsschalters Oder des Zustands der elektromechanischen Einheit an das 
ZentralsteuergerSt ubertragt. In diesem Fall Ist eine Auswertung der detektierten 
Zustande und Funktionalitaten durch das Zentralsteuergerat moglich, indem dieses alle 
von dem Steuergerat detektierten zeitlichen Veranderungen auswertet und mittels einer 
Plausibilitatsprufung Abweichung von einem Normalbetrieb registriert und ggf. einen 
Notbetrieb startet. In diesem Notbetrieb wird nun beispielsweise folgend eine Freigabe 
zur Ansteuerung der elektromechanischen Einheit in Richtung „Sperren M verandert. 

In einer weiteren vorteilhaften Weiterbildung der Erfindung ist zusatzlich ein 
Fensterheberantrieb der Kraftfahrzeugtur in Richtung a SchlieBen" uber die unabhangige 
elektrische Leitungsverbindung freigebbar. Mittels dieser Kontrolle der 
FensterheberzustSnde soil verhindert werden, daB ein automatisches SchlieBen in einem 
Notbetriebsfali verhindert wird. Ist der Schwerzustand der elektromechanischen Einheit 
bereits erreicht und ein Entsperren nicht mehr moglich, so wird in einem Notbetriebsfali 
der Fensterheberantrieb derart angesteuert, daB ein automatisches Offnen der 
Fensterscheibe fur diesen Notbetrieb moglich ist. 

Ein Verfahren zur Sicherung dieser Verstelleinrichtung eines Kraftfahrzeugs ist 
besonders vorteilhaft einsetzbar. Hierzu kann beispielweise das zuvor dargelegte 
Sicherungssystem Oder ein abgewandeltes Sicherungssystem verwendet werden. 
Vorteilhafterweise wird zur Steuerung eines Schlosses des Kraftfahrzeugs in den 
Zustand „Sperren M (safe) in einem ersten Verfahrenschritt die Funktionstuchtigkeit eines 
Zentralsteuergerates und dessen Verbindungen ausgewertet. Urn den Betriebszustand 
des Kraftfahrzeugs zu bestimmen, wird eine charakterisierende KenngroBe ausgewertet. 
Diese KenngrdBe ist beispielsweise der Schaltzustand der Zundung des Kraftfahrzeugs, 
so daB ein „Sperren M des Kraftfahrzeuges nicht erfolgen soli, wenn die Zundung 
eingeschalten ist. 

Stelit der Betriebszustand des Kraftfahrzeugs fur ein „Sperren a durch das SchloB keine 
Gefahr fur den Insassen des Kraftfahrzeuges dar, wird ein Potential zur Steuerung des 
Schlosses auf eine von den Signalverbindungen unabhangige elektrische 
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Leitungsverbindung aufgeschaiten. Bn Steuerbefehl wlrd Qber eine der 
Signalverbindungen des Zentralsteuergerates an ein Steuergerat ubertragen. Wenn 
durch die Auswertung eine fehlerfreie Funktionsweise der Gerate und der 
Signalverbindung detektiert ist, wird durch einen Leistungsschalter des Steuergerates der 
5 Tur mittels des Potentials eine elektromechanische Einheit des Schlosses bestromt und 
das SchloB in den Zustand J ,Sperren a geschalten. 

Im folgenden wird die Erfindung anhand von Ausfuhrungsbeispielen bezugnehmend auf 
schematische zeichnerische Darstellungen naher erlautert 

10 

Dabei zeigen 

FIG 1 ein Kraftfahrzeug mit einer Kommunikationsstruktur, 

15 FIG 2 ein Blockschaltbild eines Sicherungssystems, 

FIG 3 ein Schaltplanauszug eines Sicherungssystems, 

FIG4aundRG4b 
20 ein Ablaufdiagramm eines Sicherungsverfahrens. 

In Figur 1 ist ein Kraftfahrzeug schematisch dargestellt. Zur Kommunikation weist dieses 
Kraftfahrzeug ein Zentralsteuergerat ZSG auf, das mittels einer Fernbedienung RC 
beispielsweise einem Kraftfahrzeugschlussel per Funk, Oder optisch angesteuert werden 

«kann. Dieses Zentralsteuergerat ZSG ist uber ein Bussystem CAN mit Tursteuergeraten 
TSG 1, TSG 2, TSG 3 und TSG 4 verbunden. Die TOrsteuergerate TSG 1, TSG 2, TSG 
3 und TSG 4 sind in den vier TOren des Kraftfahrzeuges angeordnet. Die Verbindungen 
der Buskommunikationsstruktur CAN sind von dem Kraftfahrzeuginneren uber jeweils 
eine Turtrennstelle TSS 1 , TSS 2, TSS 3 und TSS 4 in die Kraftfahrzeugturen verlegt und 
30 dort an die Tursteuergerate TSG 1, TSG 2, TSG 3 und TSG 4 angeschlossen. 

Ein Blockschaltbild des Sicherungssystems ist in Figur 2 dargestellt. In Figur 2 ist 
beispielhaft ein Tursteuergerat TSG, das uber eine Schnittstelle TSS mit dem 
Zentralsteuergerat CSG sowie der Batterie des Kraftfahrzeugs Bat verbunden ist, 
35 dargestellt. Eine analoge Struktur ergibt sich auch fur die weiteren Tursteuergerate des 
Kraftfahrzeugs. Die Batterie Bat weist zwei AnschlQsse B und GND fur . das 
Batteriespannungspotential Ub und dem MasseanschluG GND auf. Beide AnschlQsse 
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sind sowohl mit dem Zentralsteuergerat 2SG als auch mil dem Tursteuergerat TSG 
verbunden. Das Zentralsteuergerat ZSG weist ein Mikrocontroller mQ1 und ein CAN-Bus 
Interface CAN aul. Das CAN-Bus-lnterface CAN ist Ober den CAN-Bus CAN Ober die 
Turtrennstelle TSS mit dem CAN-Bus-lnterface CAN des Tursteuergerates TSG 

5 verbunden. Eine weitere vom CAN-Bus unabhangige Verbindung St besteht zwischen 
dem Zentralsteuergerat ZSG und dem TOrsteuergerat TSG. Zur Steuerung des 
Potentials der unabhangigen elektrischen Steuerleitung St weist das Zentralsteuergerat 
zwei Potentialschalter PS 1 und PS 2 auf , wobei der erste Potentialschalter PS1 mit dem 
Batteriespannungspotential Ub und der Steuerleitung verbunden Ist. Der zweite 

10 Potentialschalter PS 2 ist hingegen mrt der Steuerleitung St und der Masse GND 
verbunden. 



Das TOrsteuergerat TSG ist neben der Verbindung mit dem Zentralsteuergerat Ober das 
CAN-Bussystem CAN und der unabhangigen elektrischen Steuerleitung St sowie der 
15 Versorgungsleitung zur Kraftfahrzeugbatterie Bat mit weiteren Funktionseinheiten der 
Kraftfahrzeugtur verbunden. Zwei elektromechanische Verstellantriebe M1 und M2 sind 
mit dem Tursteuergerat TSG verbunden, das zur Bestromung der beiden Antriebe M1 
und M2 Lelstungsschalter LS1 und LS2 aufweist. Der erste Verstellantrieb M1 ist ein 
Verstellantrieb eines Kraftfahrzeugschlosses, wobei dieser Verstellantrieb M1 zum 
20 Verriegeln und Entriegeln der Kraftfahrzeugtur dient. Der zweite elektromechanische 
Antrieb M2 dient demseiben SchloB urn in den Zustand n Sperren", ein sogenannter Safe- 
Zustand, zu schalten. 



# 



Urn diesen zweiten Verstellantrieb mittels des zweiten Leistungsschalter LS2 zu 
bestromen, ist dieser zweite Leistungsschalter LS2 mittels der Steuerleitung direkt mit 
dem Zentralsteuergerat verbunden. Der zweite Leistungsschalter, sowohl als auch der 
erste Leistungsschalter LS1 sind als mechanische Leistungsschalter in Form von Relais 
Oder dergleichen oder als Halbleiter voll Oder Halbbrucken ausgebildet. Die 
Leistungsschalter LS1 und LS2 weisen hierzu mehrere in Figur 2 nicht dargestellte 
30 Steuereingange auf. Diese SteuereingSnge sind mit dem Mirkocontroller pC2 des 
Tursteuergerates TSG und der Steuerleitung St oder weiterer Eingangsbeschaltung 
verbunden. 

Urn das SchloB in den Zustand M Sperren" zu verstellen, wird zunachst gepruft, ob das 
35 Sicherungssystem sich in einem Normaibetrieb befindet. Das Zentralsteuergerat schaltet 
nachfolgend die Steuerleitung St mittels des Potentialschalters PS1 auf das 
Betriebsspannungspotential der Batterie Bat Ub. Hierzu wird der zweite Potentialschalter 
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PS2, der die Steuerleitung St zuvor mit der Masse verbunden hat, geoffnet. Als 
nachfolgenden Schritt sendet das Zentralsteuergerat uber den CAN-Bus CAN ein Signal 
in das Tursteuergerat TSG, das ein Befehl zur Bestromung der zweiten 
elektromechanischen Antriebseinheit M2 beinhaltet. 

Der in Figur 3 dargestellte Schaltplan ist ein Ausschnitt aus der spezifisctieren 
dargesteilten Ausgestaltung der Figur 2. In der Figur 3 ist wiederum die Turtrennstelle 
TSS dargestelit mit den durch die Turtrennstelle TSS verlegten Verbindungen von dem 
Zentralsteuergerat ZSG zum Tursteuergerat TSG. Die Verbindung sind dabei wiederum 
die Steuerleitung St, die Batteriespannungen Ub sowie der Masseanschluss GND. Zur 
Kommunikation zwischen dem Tursteuergerat und dem Zentralsteuergerat ist wiederum 
ein CAN-Bussystem CAN vorgesehen. Das Tursteuergerat TSG ist wiederum mit dem 
SchloB Sch einer Kraftfahrzeugtur uber drei Bestromungsleitungen verbunden. Das 
SchloB Sch der Kraftfahrzeugtur ist in einem NaBraum N der Kraftfahrzeugtur 
angeordnet und hierfur gegen ein Eindringen von Feuchtigkeit entsprechend gedichtet. 

Hingegen ist das Tursteuergerat TSG auf der Trockenraumseite T der Kraftfahrzeugtur 
angeordnet und weist keinen zum NaBraum adaquaten Feuchtigkeitsschutz auf. Zur 
Kommunikation zwischen dem Tursteuergerat und dem Zentralsteuergerat uber den 
CAN-Bus CAN sind die Mikrocontroller pC1 des Zentralsteuerger3tes ZSG und der 
Mikrocontrolller des Tursteuergerates TSG uber Transceiver-Schaltkreise Trans 1 und 
Trans 2 miteinander verbunden, die eine entsprechende Hardware fur die CAN-Bus- 
Kontrolle zur Verfugung stellen. Zusatzlich ist der Mikrocontroller pC1 des 
Zentralsteuergerates mit einem SteueranschluB mit einem Feldeffekttransistor JFET 
verbunden, der ein Aufschalten der Batteriespannung Ub auf die Steuerleitung St 
ermoglicht. 

Der Mikrocontroller pC2 des Tursteuergerates TSG weist drei Ausg£nge auf, die uber 
Widerstande R1, R2 Oder R3 mit Treibertransistorern, in diesem Fall NPN Bipolar- 
transistoren Q1, Q2 bzw. Q 3 verbunden sind Die Treibertransistoren Q1, Q2 und Q3 
sind jeweils mit einer Relaisspule In1, In2 bzw. In3 eines Relais RL1, RL2 bzw. RL3 
verbunden, dabei schalten die Treibertransistoren Q1, Q2 und Q3 die Anschlusse der 
Relaisspulen In1, In2 und In3 gegen Masse. Der jeweils andere AnschluB der 
Relaisspulen In1 und INn2 ist mit der Batteriespannung Ub verbunden, wohingegen die 
Relaisspule In3 mit dem zweiten Anschluss mit der Steuerleitung St verbunden ist. 
Dieses dritte Relais RL3 dient zur Bestromung der zweiten elektromechanischen 
Antriebseinheit M2 des Schlosses Sch in Richtung des Sperrzustandes n Safe". 
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Urn das SchloB in dem Sperrzustand zu schalten, muB demzufolge die Steuerleitung 
mittels des Feldeffekttransistors JFET des zentralen Steuergerates auf Batterie- 
spannungspotentiaJ Ub geschalten sein und zugleich der Treibertransistor Q3 durch den 
Mikrocontroller pC2 des Tursteuergerates TSG uber den dritten Widerstand R3 
durchgeschalten sein. Demzufolge ist als Bedingung, urn das SchloB in den Zustand 
„Sperren u zu betreiben, durch ein UND-Verknupfung der am Treibertransistor Q3 
anliegenden Ausgangsspannung des Mikrocontrollers pC2 mit dem geschalteten 
Feldeffekttransistor JFET des Zentralsteuergerates ZSG erforderlich. 

Fur die eigentliche Bestromung der Antriebseinheiten M1 und M2 des Schlosses Sch 
sind die Relaisschalter S1, S2 und S3 vorgesehen. Diese Relaisschalter sind zum einen 
mit der Masse GND zum anderen mit der Batteriespannung Ub verbunden. Der 
Relaisschalter S3 des dritten Relais RL3 kann wahlweise mit der Batteriespannung Ub 
Oder mit der Steuerleitung St uber eine Brucke, Jp einen sogenannen Jumper Jp 
verbunden sein. Ist der Relaisschalter S3 zusatzlich mit der Steuerleitung St verbunden, 
wird die zweite Antriebseinheit M2 des Schlosses Sch uber die Steuerleitung St bestromt. 

Anstelle der in Figur 3 dargestellten Relais RL1, RL2 und RL3 konnen alternativ 
Leistungshalbleiter verwendet werden, die auch in den Mikrocontroller pC2 als Smart- 
Power-Elemente integrierbar sind. Sind die Halbleiter Leistungsschalter als diskrete 
Elemente ausgebildet, so erfolgt deren Ansteuerung vorzugsweise gegenphasig, um bei 
auftreten eines parasitaren Wlderstandes eine gleichphasige Storspannung auf den 
Ansteueranschlussen der diskreten Leistungsschalter zu erhalten, die kein 
unerwunschtes Durchschalten der Leistungstransistoren verursacht. Dies ist 
insbesondere daher der Fall, da die parasitaren Widerstande auf parallel nebeneinander 
angeordnete Leitbahnen, die dem Ansteuem dieser diskreten Leistungsschalter dienen, 
gleichwirkend sind. 

In den Figuren 4a und 4b ist ein Verfahrensablauf zur Sicherung eines Kraftfahrzeug- 
schlosses mittels eines FluBdiagramms schematisch dargestellt. In einem ersten Schritt 
erhalt das Zentralsteuergerat ZSG den Befehl ^afe", also die Kraftfahrzeugturen in den 
Zustand u Sperren" zu verstellen. Dies kann beispielsweise uber eine Fernbedienung oder 
die Betatigung eines der Schlosser mittels eines Kraftfahrzeugsschlussels erfolgen. In 
einem zweiten Schritt wird uberpruft, ob die Verbindungen des CAN-Bussystems 
fehlerfrei funktionieren. Dazu kann das Zentralsteuergerat beispielsweise zumindest die 
TOrsteuergerate TSG der Kraftfahrzeugturen auf Funktionalitat prQfen. Ist eine 
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Funktionalitat der CAN-Busverbindung gegeben, erfolgt in einem dritten Schritt die 
Abfrage nach einer CAN-GroBe des Kraftfahrzeugs in diesem AusfOhrungsbeispiel nach 
dem Zustand der Motorzundung. 

5 1st in diesem dritten Schritt die Motorzundung durch den Zundschiussel oder dergleichen 
eingeschalten, so erfolgt in einem vierten Schritt der Figur 4 a das Ausschalten eines 
Potentials auf eine unabhSngige elektrische Leitungsverbindung St. Nachfolgend wird 
vom ZentralsteuergerSt ZSG Qber das Bussystem CAN in einem funften Schritt ein Safe- 
Steuerbefehl an die Tursteuergerate TSG Obertragen. 1st in dem zweiten Schritt ein 

10 Fehler in der CAN-Buskommunikation aufgetreten Oder ist die Motorzundung aktiv, wird 
in einem sechsten Schritt ein Fehler durch das Sicherungssystem angezeigt. 
Nachfolgend wird in einem siebten Schritt der Fehler in einer Datei protokolliert und fur 

^ eine spatere Fehlerdiagnose zur Verfugung gestelH 

15 Figur 4 b zeigt den zweiten Teil des Verfahrens zur Sicherung durch das 
Sicherungssystem, der im Tursteuergerat TSG ablauft. Nachfolgend nach dem funften 
Schritt aus der Figur 4 a, also der Obertragung des Safe-Steuerungsbefehls uber den 
CAN-Bus an das Tursteuergerat wird im Tursteuergerat TSG durch dessen 
Mikrocontroller pC1 das Steuerpotential der Steuerleitung St uberpruft Entspricht das 
20 Steuerpotential dem Potential zum Sperren der Kraftfahrzeugtur, erfolgt in einem 
neunten Schritt zusatzlich eine Plausibilitatsprufung des Gesamtsystems, bei der 
beispielsweise das Kommunikationssystem sowie die Funktionsfahigkeit des 
Tursteuergerates uberpruft wird. 

Ergibt auch die Plausibilitatsprufung ein positives Ergebnis wird im zehnten 
Verfahrensschritt das SchloB Sch in den Zustand Sperren n Safe M angesteuert. Ist im 
Schritt acht das Steuerpotential zur Ansteuerung der zweiten elektromechanischen 
Einheit M2 in Richtung Sperren ungeeignet, erfolgt in einem Schritt elf eine Anzeige uber 
den defekten Zustand der Zentralverriegelung ZV. Ebenso erfolgt im elften Schritt die 
Anzeige eines Defektes der Zentralverriegelung ZV, wenn die Plausibilitatsprufung des 
neunten Verfahrensschrittes ein negatives Ergebnis ergibt. In diesem Fall wird zusatzlich 
zu der Anzeige im Verfahrensschritt elf das SchloB in einem zwolften Verfahrensschritt in 
Richtung Entriegeln angesteuert, urn sichergehen zu kdnnen, daB eine eventuell in dem 
Kraftfahrzeug befindliche Person das Kraftfahrzeug verlassen kann, wenn das SchloB 
bereits in einem Sperrzustand gelangt sein sollte. 
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Demnach lost die Erkennung eines FehJers eine Anzeige eines kritischen Zustandes in 
einem Fahrzeugdisplay fur den Fahrzeugbenutzer aus, und die Turschlosser werden in 
den Zustand D Entriegert° angesteuert. Eine Endstellung im Bereich .^afe" ist folgend 
durch die SchloBmechanik nur uber die Zwischenstellung 0 Verriegeir moglich, so daB im 
Fehlerfall zwei Bedingungen notwendig erfullt sein mussen, urn aus dem Zustand 
n Entriegefr die Kraftfahrzeugtur in den Zustand ^Verriegelt" zu bringen. 
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Bezugszeichenliste 



ZSG Zentralsteuergerat 

TSG, TSG1 , TSG2, Tursteuergerat 
TSG3, TSG4 

TSS, TSS1 , TSS2, Turtrennstelle 
TSS3, TSS4 

CAN CAN-Bus 

RC SchloBfemsteuerung 

M1 Verrieglungsmotor 

M2 Sperrmotor 

LS1, LS2 Leistungschalter, Leistungshalbleiter 

pC1, pC2 Mikrocontroller 

St Steuerleitung 

PS1 , PS2 Schalter, Steuerschalter, Potentialschatter 

Bat Batterie 

Ub Batteriespannung 

GND Masse 

Sch SchloS 

„safe tt Ansteuerleitung zum Sperren 

N NaBraum 

T Trockenraum 

NT NaS-Trockenraum-Trennung 

RI1,RI2,RI3 Relais 

S1 , S2, S3 Relaisschalter 

In1, In2, In3 Relaisspule 

jp Brucke, Jumper 

Q1 , Q2, Q3 NPN Transistor 

R1 , R2, R3 Widerstand 

Transl , Trans2 Transceiver des CAN-Bus 

JFET Feldeffekttransistor 

ZV Zentralverriegelung, Zentralsteuerung der Schldsser 




PA 004/02 



I 



16 



Patentanspruche 

1. Sicherungssystem einer SchlieBeinrichtung eines Kraftfahrzeugs, mlt 

- einem Steuergerat, das mindestens einen Leistungsschalter zum Steuern einer 
elektromechanischen Einheit in den Zustand n Sperren tt (safe) aufweist, und 

- einem Zentralsteuergerat, das Signalverbindungen zu diesem Steuergerat und 
weiteren Steuergeraten des Kraftfahrzeugs aufweist, wobei zumindest die 
elektromechanische Einheit durch das Zentralsteuergerat uber die 
Signalverbindungen ansteuerbar ist, 

dadurch gekennzeichnet, daB 

das Steuergerat mit dem Zentralsteuergerat uber eine von den Signalverbindungen 
unabhangige elektrische Leitungsverbindung verbunden ist, und 
ein Potential eines Ansteuerungsanschlusses dieses Leistungsschalters Oder ein 
LeistungsanschluB des Steuergerates uber diese unabhangige elektrische 
Leitungsverbindung von dem Zentralsteuergerat steuerbar ist. 

2. Sicherungssystem nach Anspruch 1, 
dadurch gekennzeichnet, daB 

das Zentralsteuergerat eine Auswertevorrichtung aufweist, die zur Steuerung des 
Leistungsanschlusses in Abhangigkeit von einem Zustand oder einem Notbetrieb der 
Signalverbindungen, insbesondere eines Bussystems, ausgebildet ist. 

3. Sicherungssystem nach einem der vorhergehenden Anspruche, 
dadurch gekennzeichnet, daB 

zur Steuerung das Potential auf diese unabhangige elektrische Leitungsverbindung 
schaltbar ist. 

4. Sicherungssystem nach einem der vorhergehenden Anspruche, 
dadurch gekennzeichnet, daB 

das Zentralsteuergerat mindestens einen Schalter zum Schalten oder Trennen von 
mindestens zwei unterschiedlichen Potentialen aufweist. 

5. Sicherungssystem nach einem der vorhergehenden Anspruche, 
dadurch gekennzeichnet, daB 
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zum Steuern des Zustands B Sperren a die Steuerung des Potentials durch das 
Zentralsteuergerat und eine Ansteuerung durch eine Logik (pC) des Steuergerates 
logisch UND verknupft sind. 

6. Sicherungssystem nach Anspnjch 5, 
dadurch gekennzeichnet, daf3 

zur logischen UND-Verknupfung der Schalter des Zentralsteuergerates und ein 
Schalter der Logik des Steuergerates eine Reihenschaltung bilden. 

7. Sicherungssystem nach einem der vorhergehenden Anspruche, 
dadurch gekennzeichnet, daB 

das Potential zur Ansteuerung des Leistungsschalters zwischen dem Massepotential 
und einem Ansteuerpotential, daB kleiner Oder gleich des Batteriepotentials ist, 
schaltbar ist, insbesondere urn die unabhangige elektrische Leitungsverbindung von 
einem Batteriespannungspotential zu trennen und an das Massepotential zu 
schalten. 

8. Sicherungssystem nach einem der vorhergehenden AnsprGche, 
dadurch gekennzeichnet, daB 

die Signalverbindungen Bestandteil eines BUS-Systems, insbesondere eines CAN- 
Busses, sind. 

9. Sicherungssystem nach einem der vorhergehenden Anspruche, 
dadurch gekennzeichnet, daB 

das Steuergerat einen Mikrocontroller aufweist, der zur Ansteuerung des 
Leistungsschalters mit dessen AnsteuerungsanschluB verbunden ist. 

10. Sicherungssystem nach Anspruch 9, 
dadurch gekennzeichnet, daB 

der Mikrocontroller des Steuergerates mit der unabhangigen elektrischen Leitungs- 
verbindung zur Auswertung des aktuellen Potentials wirkverbunden ist. 

11. Sicherungssystem nach Anspruch 10, 
dadurch gekennzeichnet, daB 

der Mikrocontroller des Steuergerates zur Obertragung eines Status des Potentials 
des Ansteuerungsanschlusses, des Leistungsschalters Oder des Zustands der 
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elektromechanischen Einheit an das Zentralsteuergerat uber eine der Signal- 
verbindungen ausgebildet ist. 

12. Sicherungssystem nach einem der vorhergehenden Anspruche, 
dadurch gekennzeichnet, dal3 

das Steuergerat in einer Kraftfahrzeugtur und das Zentralsteuergerat auBerhalb der 
KraftfahrzeugtOr, jedoch innerhalb der Kraftfahrzeuges angeordnet ist. 

13. Sicherungssystem nach einem der vorhergehenden Anspruche, 
dadurch gekennzeichnet, daB 

als Leistungschatter ein Relais ansteuerbar ist, und 

die unabhangige elektrische Leitungsverbindung an einen AnschluB der Relaisspule 
angeschlossen ist. 

14. Verfahren zur Sicherung einer Verstelleinrichtung eines Kraftfahrzeugs, wobei 
zur Steuerung eines Schlosses des Kraftfahrzeugs in den Zustand Sperren (safe) 

- die FunktionstQchtigkeit ' eines Zentralsteuergerates und dessen 
Signatverbindungen ausgewertet wird, 

- den Betriebszustand des Kraftfahrzeugs charakterisierende Kenngrc-Ben 
ausgewertet werden, 

- ein Potential zur Steuerung des Schlosses auf eine von den Signalverbindungen 
unabhangige elektrische Leitungsverbindung aufgeschalten wird, 

- ein Steuerbefehl uber eine der Signalverbindungen des Zentralsteuergerates an 
ein Steuergerat, insbesondere ein TGrsteuergerat, flbertragen wird, und 

- durch einen Leistungsschalter des Steuergerates mittels des Potentials eine 
elektromechanische Einheit des Schlosses bestromt wird, wenn durch die 
Auswertung eine fehlerfreie Funktionsweise derGerate und der Signalverbindung 
detektiert ist. 

15. Verfahren zur Sicherung einer SchlieSeinrichtung eines Kraftfahrzeugs. wobei 

eine unbeabsichtigte Steuerung eines Schlosses des Kraftfahrzeugs in den Zustand 
Sperren (safe) verhindert wird, indem im Falle eines Ausfalls einer Storung oder 
eines gestarteten Notbetriebes eines Bussystems des Kraftfahrzeugs 

- der Ausfall Oder die Storung durch ein Zentralsteuergerat des Kraftfahrzeugs 
detektiert und insbesondere ein Notbetrieb gestartet wird, oder 

- von einem Steuergerat eine Information uber einen gestarteten Notbetrieb uber 
das Bussystem an das Zentralsteuergerat ubertragen wird, 
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- das Zentralsteuergerat ein SteuerpotentiaJ auf eine mit dem Steuergerat 
verbundene, von den Verbindungen des Bussystems unabhangige Leitungs- 
verbindung schaltet, wobei in Abhangigkeit von diesem Steuerpotential ein 
Steuem der SchlieBeinrichtung in den Zustand „Spenen° (safe) verhindert wird. 
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Zusammenfassung 

Verfahren und Siche.-ungssystem fur eine Verstelleinrichtung eines Kraftfahrzeugs 

Die Erfindung umfasst ein Sicherungssystem fur eine Verstelleinrichtung eines 
Kraftfahrzeugs, insbesondere fur ein KraftfahrzeugschloB. Das Sicherungssystem weist 
ein TOrsteuergerat und ein Zentralsteuergerat des Kraftfahrzeugs auf. Das 
TOrsteuergerat weist mindestens einen Leistungsschalter zum Steuern einer 
elektromechanischen Einhelt in den Zustand „Sperren" (safe) auf. Das Zentralsteuergerat 
weist Verbindungen zu diesem Tursteuergerat und weiteren TOrsteuergeraten des 
Kraftfahrzeugs auf, wobei zumindest die elektromechanische Einheit durch das 
Zentralsteuergerat Ober die Verbindungen ansteuerbar ist. Das TOrsteuergerat ist mit 
dem Zentralsteuergerat Ober eine von den Verbindungen unabhangige elektrische 
Leitungsverbindung verbunden. Ein Potential eines Ansteuerungsanschlusses dieses 
Leistungsschalters Oder ein LeistungsanschluB des TOrsteuergerates ist Ober diese 
unabhangige elektrische Leitungsverbindung von dem Zentralsteuergerat steuerbar. 

FIG 3 
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FIG 4a 
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